Un investigador ha reportado recientemente un fallo de seguridad en Facebook que permitía visualizar las fotos privadas de otros usuarios.
La vulnerabilidad se descubrió en portal.facebook.com, la web de Facebook para su dispositivo ‘Portal’, que está diseñado principalmente para realizar videollamadas.
En la web de Portal disponemos de una pequeña ventana de chat para soporte, en la que podemos realizar consultas a un bot. Además de texto, es posible incluir imágenes y archivos en el chat, introduciendo esta funcionalidad la vulnerabilidad. Aunque inicialmente este fallo fue descubierto en este chat de soporte, según el investigador, el chat de Facebook también era vulnerable.
El problema se encontraba en que al subir un fichero o una foto, este recibe un identificador numérico de igual forma que ocurre con el resto de fotos subidas a Facebook. Después de realizar la subida de la foto, se realiza una nueva petición que envía un nuevo mensaje de tipo foto al chat. Si se sustituye en dicho mensaje el identificador de la foto por el identificador de cualquier otra foto, al enviar el mensaje y visualizarlo veremos automáticamente la foto correspondiente al identificador modificado.
facebook no debería encargarse de estos fallos y agujeros. ? con tanta tecnología y avanza y tanto llenarnos de las IA que lo controlan todo , y no son capaces de acabar con las vulnerabilidades, cuando te piden mil historias para que tu pagina este segura y luego ni uno mismo puede recuperar su cuenta por olvido de la contraseña.
se agradece la noticia ya que en estos tiempos casi todo u todo es phinssingneado.
Si se te olvida la contraseña de Facebook puedes recuperarla perfectamente, ya sea con tu correo electrónico o con el factor de doble autenticación, por ejemplo con tu móvil asociado a la cuenta.